مشکل با iSa و اتصال به اینترنت در VMWARE

[neilabak]

سلام.من ISA رو روی VMWARE نصب کردم و میخوام اونو به اینترنت وصل کنم .مراحلی که انجام دادم به این شکله که ICS رو روی مودم ویندوز خودم فعال کردم و آی پی کارت شبکه مجازی که خود Vmware توی ویندوز من ساخته رو گذاشتم GATEWAY کارت شبکه خارجی در VMWARE .من قبل از اینکه ISA رو نصب کنم با همین کار میتونستم از توی VMWARE به اینترنت وصل شم ولی الان که ISA رو نصب کردم وقتی IE رو باز میکنم و اسم سایتی رو میزنم صفحه the page can not be displayed میاد و در انتهاش این خطارو نوشته:
the isa server denied the specified Uniform resource locator
مشکل از کجاست؟من باید access rule خاصی رو تعریف کنم؟یا چی؟
(راستی من توی ISA خیلی مبتدیم اگه لطف کنید کامل توضیح بدید ممنون میشم)

---

موضوعات مشابه:

• مشکل در اتصال به Windows Server نصب شده روی VMWare
• خطای اتصال به vmware data recovery
• اتصال دو vmware
• اتصال به اینترنت درvmware
• How to upgrade from VMware Server ESX 3i 3.5.0 123629 to VMware vSphere Hypervisor -ESXi

---

[neilabak]

این مشکلم حل شد!(پست گزینه ادیت یا حذف نداشت وگرنه پاکش میکردم!)
مشکل دیگه ای که دارم اینه که میخوام کلاینت هام با استفاده از NAT در isa به اینترنت وصل بشن .اینجوری که من خوندم تنها کاری که باید بکنم اینه که باید gateway آنها رو آدرس کارت شبکه داخلی بذارم دیگه؟اما وقتی اینکارو میکنم کلاینت ها به اینترنت نمیتونن وصل شن.روی isa هم access rule ای تعریف کردم از طرف شبکه internal به local host و تمام دسترسی هارو آزاد گذاشتم.آیا باید سرور DNS اونها رو هم تغییر بدم یا احتیاجی نیست؟اگر نه مشکل از کجاست؟

[SADEGH65]

خوب همه این موارد با رولی مشابه رول قبلی حل میشود.
در ابدا باید درقسمت بfirewall policy یک رو مانند این رول برای ارتباط با بیرون داشته باشید در رول قبلی ارتباط از Localhost بود و در این رول باید از Interanet باشد.

در مورد DNS اگر در شبکه ندارید باید یک DNS سرور خارجی را بدهید .
در قسمت یوزر ها نیز All user انتخاب شده باشد .

در network Rule ها نیز که به صورت پیش فرض رول Nat برای ارتباط با external وجود دارد.

[neilabak]

ممنون از توضیح کامل ومصور!کاری که گفتید کردم و حل شد.
فقط یه سوال برام پیش اومد و اینکه اگر این کارو بکنیم یعنی مستقیم ارتباط رو از intrnal به external بدیم،بازم isa مثل فایروال عمل میکنه ؟چون احساس میکنم اینجوری امنیتش میاد پایین. اینجوری نیست؟
مگه ما gateway کلاینت هارو نذاشتیم کارت شبکه داخلی خود isa .یعنی الان هم با استفاده از isa به اینترنت وصل میشیم. درست؟پس چرا نباید rule رو از internal به localhost تعریف کنیم؟

و یه سوال دیگه اینکه منظور از role policy چیه ؟همون access rule هست یا منظور system policy هست؟

پیشاپیش ممنون.

[SADEGH65]

ممنون از توضیح کامل ومصور!کاری که گفتید کردم و حل شد.
فقط یه سوال برام پیش اومد و اینکه اگر این کارو بکنیم یعنی مستقیم ارتباط رو از intrnal به external بدیم،بازم isa مثل فایروال عمل میکنه ؟چون احساس میکنم اینجوری امنیتش میاد پایین. اینجوری نیست؟
مگه ما gateway کلاینت هارو نذاشتیم کارت شبکه داخلی خود isa .یعنی الان هم با استفاده از isa به اینترنت وصل میشیم. درست؟پس چرا نباید rule رو از internal به localhost تعریف کنیم؟

و یه سوال دیگه اینکه منظور از role policy چیه ؟همون access rule هست یا منظور system policy هست؟

پیشاپیش ممنون.

منظور از امنیت برای شما چیست ؟
نه امنیت پایین نمی آید ولی کنترل دسترسی آزاد است و آن نیز به دلیل آن است که میخواستید هر کسی بتواند متصل شود.
فایروال بودن آیزا نقض نخواهد شد چون شما از اکسترنال نمیتوانید به داخل نفوظ کنید و فقط پکتهای درخواستی یوزر های داخلی به داخل وارد میشوند.
سایر موارد نیز برای شبکه داخلی باز نیست پس هنوز امنیت ارتباط از داخل به خارج نیز موجود است.

سه نمونه Chain برای رول های فایوال است input , Output ,forward که به همین گزینه مورد نظر مربوط است (البته در ایزا این مورد را به این شکل نمیبینید و با توجه به مبدا و مقصد این مورد تعیین میشود.

چون نمیخواهند از اطلاعات خود ایزا استفاده کنند و میخواهند از ایزا برای رسیدن به اینترنت عبور کنند. حال اگر سرویسی را از روی ایزا میخواستید به یوزر ها بدهید احتیاج به این مورد داشتید.

این موراد را در کجا دیده اید و منظور کجاست ؟

[neilabak]

این role policy که گفتم موضوع یه پروژس که بعد از یکی از دوره کلاسهای شبکه به ما گفته شده که در موردش مطلب پیدا کینم.
گفتند منظور از role policy توی isa چیه و تعیین اش توی isa چطوریه. من هم دقیقا سوالم اینه که این role policy کجاست؟البته من هر چی توی اینترنت گشتم همچین کلمه ای نبود ولی از یه نفر که پرسیدم گفت یه چیزی مثل group policy توی AD هستوقت نشد درست ازش بپرسم دقیقا کجاست. ولی من توی سایت های اینگلیش هم گشتم همچیت ترکیبی وجود نداشت یا Access Role بود ویا System policy.
گفتم شاید اصطلاح خاصی هست که من نمیدونم.

ممنون

[SADEGH65]

در تاپیک زیر
انواع رول در ایزا

[neilabak]

بی نهایت ممنونم.خیلی لطف کردید.

[jalaladdin]

میشه در مورد نصب isa server در ویندوز 2003 در vmware بیشتر توضیح دهید

[mahdi7610]

توضیح خاصی نداره
یک فایل setup داره اونا اجرا کنید و مثل بقیه برنامه ها نصب میشه .

[jalaladdin]

اینو میدونم فایل set up داره برنامه isa server روی فلش مموری دارم درحالیکه ویندوز سرور 2003 در vmware ، یو اس بی نمیشناسه

- - - Updated - - -

چگونه این برنامه وارد محیط ویندوز سرور 2003 کنم

[mahdi7610]

کی گفته vmware در 2003 فلش مموری نمی شناسه؟؟

شما فلش مموری را بزن به سیستمت بعدش توی vmware برو به تب Vm و از منوی Removable Divace و زیرمنوی Imation Flash Drive گزینه Connecte را انتخاب کن .

البته قبلش سعی کن از منوی Vm گزینه Install vmware tools را نصب کرده باشی.

- - - Updated - - -

یه کار دیگه هم می تونی بکنی.
شما میتونی برنامه ISA را توی یه پوشه بریزی و اونا Share کنی و سپس از طریق vmware به پوشه share شده دسترسی پیدا کنی و از داخل پوشه برنامه را نصب کنی.

[jalaladdin]

الان درست شد isa نصب کردم

- - - Updated - - -

الان درست شد isa نصب کردم